PEERSTITCH nu lasă niciun fișier pe disc, nu deschide porturi și nu inițiază conexiuni. Se injectează în daemonii legitimi ai FortiOS, inclusiv în cel de logare, și vorbește prin traficul lor. Ce s-a întâmplat, de ce un CVSS de 5.4 nu înseamnă risc mic și ce înseamnă pentru oricine are echipamente de margine în rețea.
Citește articolul
Citrix a publicat CTX697096, o vulnerabilitate critică deja exploatată, fără soluție temporară și fără indicatori de compromitere publicați. Ordinea corectă nu e „dă patch”, ci inventar, apoi verificare de compromitere, apoi patch. Cum procedează echipa Braincap la clienții care rulează NetScaler ADC și Gateway, ce caută pe echipamente și ce găsește aproape de fiecare dată.
Citește articolul
Distincția CRA nu e open source sau nu, ci activitate comercială sau nu. Dacă vinzi plugin-uri și teme sau construiești comercial site-uri și magazine pentru clienți din UE, CRA te poate face producătorul produsului livrat. Cazul cel mai expus: cei care modifică nucleul. Când devii producător, ce ți se cere și de ce România e expusă.
Citește articolul
Cyber Resilience Act (Regulamentul UE 2024/2847) face securitatea obligatorie prin design pentru orice produs cu elemente digitale pus pe piața UE. Nu e doar pentru big tech: te prinde dacă vinzi software sau hardware conectat. Prima obligație, raportarea, e în vigoare din 11 septembrie 2026; grosul vine pe 11 decembrie 2027. Ce cere, pe cine prinde și ce faci acum.
Citește articolul
CVE-2026-87902, path traversal neautentificat în nucleul WordPress (CVSS 9.2), duce la includerea unui fișier PHP local și, pe configurații comune ca imaginea PHP de Docker sau cPanel default, la execuție de cod. Exploatat în masă la ore după patch și deja pe CISA KEV. Ce e, cine e expus și ce faci acum: 7.1.2 plus două stopgap-uri.
Citește articolul
CVE-2026-64638, „XSS2Shell”, e o vulnerabilitate în nucleul WordPress care transformă un XSS neautentificat de pe ecranul de login în execuție de cod PHP pe server. Cauza e un dezacord între două filtre de sanitizare. Ce e, de ce e serios (core, pre-auth, circa 43% din web) și ce ai de făcut: update la 7.0.3 și escape corect la output.
Citește articolul
Named pipes sunt un mecanism normal de IPC în Windows și o suprafață de atac cu două fețe: vulnerabilități pe care le construiești singur (pipe squatting, confused deputy) și un primitiv clasic de escaladare la SYSTEM (named pipe impersonation), plus C2 stealth peste pipe. Cum funcționează și cum te aperi, la nivel de cod și de detecție.
Citește articolul
ShieldBreak e un PoC care ocolește patch-ul Microsoft pentru RoguePlanet (CVE-2026-50656) și escaladează la SYSTEM pe Windows 10/11 și Server 2025, cu Defender activat. Nu e un atac de la distanță: atacatorul are deja un punct de sprijin local și doar urcă la SYSTEM. Fără patch încă, fără exploatare confirmată. Ce înseamnă pentru un parc gestionat și ce faci până apare corecția.
Citește articolul
Traficul automatizat a depășit deja traficul uman, măsurat independent de trei furnizori. Ce înseamnă pentru un CISO din sectorul financiar: API-urile ca suprafață de atac, atribuirea criptografică (Web Bot Auth), frecarea cu DORA/PSD2/AI Act și un plan de controale pe 0-90-180 de zile — dincolo de titlul Cloudflare cu „oamenii, o eroare de rotunjire".
Citește articolul
Aceeași vară, două atacuri cibernetice în România: la cadastru și la o bancă. Nu comparăm gravitatea, ci reflexul — să anunți sau să liniștești. Și de ce, până la urmă, igiena cibernetică e o formă de grijă față de cetățean, mai ales față de cel în vârstă, care nu-și poate „reseta" datele de proprietate.
Citește articolul
Când ransomware-ul ajunge la hipervizorul VMware ESXi, nu criptează un server — le criptează pe toate deodată, fiindcă toate mașinile virtuale trăiesc pe el. E scenariul cel mai temut în infrastructurile virtualizate, iar sectorul financiar e o țintă predilectă. Cum ajung atacatorii la ESXi (CVE-2024-37085, CVE-2021-21974), de ce EDR-ul nu te vede acolo, și ce te salvează cu adevărat.
Citește articolul
DNSC a fost notificat pe 2 august 2026 despre un atac de tip ransomware la Techventures Bank S.A. (fosta Banca Comercială Feroviară) și oferă sprijin la mitigare și investigație. Restul — sisteme afectate, exfiltrare de date, impact pe clienți, grupul responsabil — rămâne, oficial, necunoscut. Ce știm cu certitudine, ce nu, și de ce contează pentru orice entitate reglementată DORA/NIS2.
Citește articolul
CISA a adăugat în catalogul KEV trei vulnerabilități exploatate activ: CVE-2026-9198 în IBM Langflow (RCE neautentificat, CVSS 9.8), CVE-2026-18576 în N-able N-central (bypass de autentificare, preluarea conturilor de admin) și CVE-2026-34486 în Apache Tomcat (fix incomplet, CVSS 7.5). PoC public pentru Langflow, hotfix de urgență pentru N-central. Ce sunt, cine e afectat și ce faci acum.
Citește articolul
Atacatorii au preluat peste 200 de pachete din Arch User Repository (AUR) adoptând pachete orfane și injectând cod malițios în fișierele de build — un loader anti-analiză plus un infostealer scris în Rust, livrat prin Tor, care fură chei SSH, secrete cloud și API key-uri. Arch a oprit temporar adoptarea. Cum a funcționat și ce lecție tragi pentru supply-chain.
Citește articolul
Broadcom a lansat patch-uri pentru trei vulnerabilități critice în VMware: bypass de autentificare pe vCenter (CVE-2026-59309) și execuție de cod (CVE-2026-59310), ambele CVSS 9.8 și fără autentificare, plus o evadare din mașina virtuală (CVE-2026-47876, CVSS 9.3). Nu sunt exploatate încă — dar nu există workaround. Ce actualizezi și în ce ordine.
Citește articolul
Atacatorii nu fură datele imediat ce intră — se instalează, creează backdoor-uri, dezactivează detecția. Anatomia fazei post-breach și de ce remedierea punctului de intrare contează la fel de mult ca ștergerea malware-ului.
Citește articolul
Producătorul de autopiloți pentru drone CubePilot a fost lovit printr-un DNS hijacking: atacatorii au preluat DNS-ul domeniului, au obținut certificate TLS frauduloase pe toate subdomeniile și au interceptat traficul. De ce contează și ce faci.
Citește articolul
Peste 24.000 de interfețe de management BMC/IPMI expuse pe internet scurg hash-uri de parolă printr-o slăbiciune veche de ~20 de ani. De ce e grav și cum îți protejezi serverele.
Citește articolul
Analiza tehnică oficială DNSC a atacului ANCPI: ransomware cu dublă extorsiune, lanțul de atac pas cu pas, cauzele-rădăcină și lecțiile concrete pentru orice companie.
Citește articolul
Atac cibernetic ANCPI, iulie 2026: cronologia blocajului sistemului de cadastru și carte funciară (e-Terra) și faptele confirmate de ANCPI și DNSC. Ce s-a confirmat, ce nu, și ce a pretins atacatorul.
Citește articolul
Ce este Cloud Computing, avantaje, tipuri de Cloud și Tehnologii.
Citește articolul
Care sunt cele mai bune practici pentru securizarea rețelelor și infrastructurii critice, cum ar fi cele din sectorul energetic sau medical?
Citește articolul